Zilele trecute am observat ca daca las sistemul in standby  cateva ore , antivirusul (Kaspersky 6.0) detecteaza ceva de genul :

riskware not-a-virus:Monitor.Win32.Ardamax.24 File: C:\WINDOWS\system32\Sys\Explorer.006

dupa care …

Process (PID 3356) tried to access Kaspersky Anti-Virus 6.0 process (PID 1492), but it has been blocked. This is Self-Defense monitoring, and you do not need to do anything.

M-am interesat de acest Ardamax si am gasit ceva despre el pe site-ul de la BitDefender unde este prezentat ca un virus cu raspindere mica si…de risc mic .

Raspandire: Mica

Descoperit : 2006 May 09

Risc: Mic

Marime: 413k

Ce inteleg cei de la BitDefender prin “risc mic” de l-au clasificat asa nu prea pot sa inteleg, pentru ca Ardamax este un Trojan / Keylogger  care se ascunde destul de bine in sistem facand in acelasi timp captura de parole (ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP, etc). Foloseste cu succes C:\Windows\system32\svhost.exe pentru a accesa un protocol de trimitere sa datelor din calculator catre exterior. Suficient pentru mine sa-i dau destula atentie.

Virusul este creatia unui roman si este de obicei trimis cu printr-un link in e-mail :

“salut ionut uite aici ti-am pus programu de care tot ti-am zis… o sa iti dau si ip-urile care trebuie sa le pui acolo mai vorbim pe net cand intri..cauta-ma! http://[REMOVED]/vladutz2006/client.zip “

Culmea a fost ca am luat virusul dintr-o arhiva de antivirus descarcata de pe un torrent. Ingenios mod de a plasa un virus. Cine a facut asta a fost convins ca cine descarca o arhiva anti-virus ori nu este protejat deloc , ori are un av. slab.

H:\Kaspersky.Antivirus.2006.v6.0.0.303.Incl Key [11-oct-2006].rar\Kaspersky.Antivirus.2006.v6.0.0.303.Incl Key [11-oct-2006]\Install.exe

Pentru cei “interesati” arhivele virusate se gasesc si acum pe : dosc.torrents.ro si www.demonoid.com .

Deci da .. m-am apucat de facut curat prin casa si am inceput sa gasesc ….

Si Pisitrek , ca dehh …

…e doar o pusculita.

PS: Pisitrek vezi ca ai urme de ruj pe mustati ! brb (jur pe rosu)

Da, da! Suspecta rau si simplu de observat  daca ma uit putin pe oferta  primita via e-mail de la Vodafone.

Draga Laurentiu,
Suspect de simplu
Imagineaza-te oriunde conectat instant la Internet. Iti poti permite asta cu SmartModem, cea mai moderna cale de acces la Internet: […]

….

Aboneaza-te pe 2 ani, alege un Happy Number in retea, si ai pentru 6 luni:
* 6000 minute gratuite cu Happy Number
* abonament gratuit
* tarif national pentru convorbirile cu Europa
In plus, ai 600 de minute nationale gratuite oricand, pentru 1 an. […]

Bun! :) Suspect de Simpla oferta . 6 luni 6000 de minute gratuite cu Happy Number si 600 nationale.  Se leaga fara sa vrea de doua simboluri mai putin ortodoxe. SS & 666 .

Vezi : SS ( Wikipedia )
Vezi : 666 ( Wikipedia )

Nici o problema . Oferta este OK, doar spiritul meu de observatie a avut de suferit in ultima vreme.